Wiemy, gdzie trafiają dane.
Wdrożenie DLP

Punkt wyjścia

W dużej organizacji samo zabezpieczenie infrastruktury IT nie wystarcza. Dane każdego dnia przemieszczają się pomiędzy komputerami pracowników, udziałami sieciowymi, pocztą elektroniczną, urządzeniami USB, aplikacjami oraz usługami zewnętrznymi.

Kluczowym wyzwaniem staje się odpowiedź na proste pytania:

Gdzie znajdują się firmowe dane? Kto z nich korzysta? Dokąd są przesyłane i co dzieje się z nimi później?

Skala środowiska obejmującego wiele spółek i ponad 1 600 komputerów wymagała rozwiązania pozwalającego nie tylko reagować na incydenty, ale przede wszystkim uzyskać rzeczywistą kontrolę nad przepływem informacji.

Celem projektu było ograniczenie ryzyka wycieku danych, zwiększenie widoczności operacji wykonywanych na plikach oraz stworzenie spójnych zasad ochrony informacji w całej organizacji.

Wdrożyliśmy system DLP Safetica

INTEBUCO przeprowadziło wdrożenie systemu Safetica DLP obejmujące 1 647 komputerów funkcjonujących w środowisku grupy kapitałowej.

System pozwala monitorować sposób wykorzystywania danych oraz identyfikować potencjalnie niebezpieczne operacje wykonywane przez użytkowników.

W ramach wdrożenia przygotowaliśmy 80 polityk bezpieczeństwa, które określają sposób postępowania z informacjami oraz reakcję systemu na konkretne zdarzenia.

Polityki obejmują różne scenariusze przepływu danych i pozwalają m.in. kontrolować kopiowanie, przesyłanie oraz wynoszenie informacji poza zdefiniowane środowisko organizacji.

Ponad 2 000 zdefiniowanych destynacji

Jednym z kluczowych elementów projektu było określenie miejsc, do których mogą trafiać dane.

W systemie zdefiniowaliśmy ponad 2 000 destynacji, dzięki czemu możliwe jest rozróżnienie prawidłowego przepływu informacji od operacji wymagających dodatkowej kontroli lub reakcji.

Pozwala to budować polityki bezpieczeństwa dopasowane do rzeczywistego sposobu funkcjonowania organizacji, zamiast opierać ochronę danych wyłącznie na prostym blokowaniu określonych kanałów komunikacji.

System może dzięki temu identyfikować, co dzieje się z danymi, dokąd trafiają oraz w jaki sposób są wykorzystywane przez użytkowników.

Pełniejszy obraz cyklu życia pliku

Wdrożenie DLP pozwoliło zwiększyć widoczność operacji wykonywanych na plikach.

Organizacja może analizować ich cykl życia i uzyskać informacje dotyczące tego, w jaki sposób dane są wykorzystywane oraz przemieszczają się pomiędzy użytkownikami i systemami.

Dzięki temu w przypadku podejrzanego zdarzenia administratorzy nie muszą opierać się wyłącznie na pojedynczym alercie.

Mają możliwość przeanalizowania szerszego kontekstu operacji na danych i określenia, co wydarzyło się z plikiem wcześniej oraz gdzie trafił później.

To istotna zmiana w podejściu do bezpieczeństwa — z reagowania dopiero po wystąpieniu problemu na możliwość ciągłego nadzorowania przepływu informacji.

Bezpieczeństwo bez zatrzymywania pracy

Skuteczny system DLP nie powinien sprowadzać się do blokowania wszystkich potencjalnie ryzykownych operacji.

Polityki bezpieczeństwa zostały przygotowane tak, aby zwiększyć ochronę informacji przy jednoczesnym zachowaniu możliwości normalnej pracy użytkowników.

W zależności od rodzaju danych, użytkownika, urządzenia oraz miejsca docelowego system może monitorować zdarzenie, rejestrować je lub zastosować odpowiednią politykę ochrony.

Pozwala to ograniczyć zarówno ryzyko celowego wyniesienia informacji, jak również przypadkowego ujawnienia danych przez pracownika.

Efekt

Wdrożenie Safetica DLP zapewniło grupie kapitałowej znacznie większą widoczność tego, w jaki sposób dane funkcjonują w organizacji. Ponad 1 600 stacji roboczych zostało objętych jednolitym systemem monitorowania i ochrony informacji.

80 polityk bezpieczeństwa oraz ponad 2 000 zdefiniowanych destynacji pozwala kontrolować przepływ danych i reagować na działania mogące prowadzić do ich nieautoryzowanego ujawnienia.

Organizacja zyskała możliwość monitorowania operacji wykonywanych na plikach i analizowania ich cyklu życia, a tym samym ograniczenia jednego z najtrudniejszych do kontrolowania obszarów cyberbezpieczeństwa — ryzyka wycieku danych z udziałem użytkowników wewnętrznych.